openweb的专栏

第一章，简介 本章提供了安全原则和一些好的经验。本章是本书其它章节的基础。 第二章，Form及URL 包括表单处理及攻击，如跨站脚本攻击及跨站请求欺骗。 第三章，数据库及SQL 数据库使用与攻击，如SQL注入 第四章，Session和Cookies 解释了PHP的session支持，同时展示了如何防止Session修改及Session劫持。 第五章，Includes 包括使用includes的风险，如后门URLs及代码注入 第六章，文件和命令 讨论如文件系统跨越及命令注入 第七章，验证及授权 帮助您建立可防范暴力破解和回放攻击的验证及授权机制。 第八章，共享主机 介绍了共享主机环境的内在危险。介绍如何防止源码及session数据暴露、以及session注入攻击的方法。

高级PHP应用程序漏洞审核技术 传统的代码审计技术 3. PHP版本与应用代码审计 4. 其他的因素与应用代码审计 5. 扩展我们的字典 5.1 变量本身的key 5.2 变量覆盖 5.2.1 遍历初始化变量 5.2.2 parse_str()变量覆盖漏洞 5.2.3 import_request_variables()变量覆盖漏洞 5.2.4 PHP5 Globals 5.3 magic_quotes_gpc与代码安全 5.3.1 什么是magic_quotes_gpc 5.3.2 哪些地方没有魔术引号的保护 5.3.3 变量的编码与解码 5.3.4 二次攻击 5.3.5 魔术引号带来的新的安全